Défendre votre entreprise contre les cyberattaques : Étapes essentielles à suivre

Cet article est apparu à l'origine sur advancedmanufacturing.org. Article invité d'Elliot Forsyth, Vice-président des opérations commerciales au Michigan Manufacturing Technology Center, membre du MEP National Network™.

Tout chef d'entreprise sait que l'information est une partie vitale de la gestion d'une entreprise. Alors que la fabrication devient de plus en plus numérisée, la cybersécurité doit devenir un élément standard de la gestion d'entreprise. Si des informations sensibles — telles que les dossiers des employés, les transactions clients ou les données propriétaires — sont compromises, cela peut avoir un effet dévastateur.

C'est pourquoi de plus en plus de fabricants prennent des mesures pour protéger leurs informations via de bonnes pratiques de sécurité de l'information.

Bien que la cybersécurité puisse sembler un problème intimidant pour les petites et moyennes entreprises manufacturières (PMEM) — soit à cause des coûts, soit à cause de connaissances techniques limitées — il est essentiel que tous les acteurs de la chaîne d'approvisionnement commencent à développer des pratiques pour protéger leur — et celles de leurs clients — propriété numérique.

Selon le Département américain de la Sécurité intérieure, l'industrie manufacturière est la deuxième industrie la plus ciblée lorsqu'on examine le nombre de cyberattaques signalées. Pourquoi ?

Les cybercriminels considèrent les PMEM comme des cibles de choix précisément parce que beaucoup de ces entreprises n'ont pas de mesures préventives adéquates en place. Cela rend les PMEM incroyablement vulnérables, ce qui pourrait entraîner :

• Perte d'informations critiques pour la gestion de l'entreprise
• Diminution de la productivité
• Dommages aux informations ou aux systèmes d'information
• Amendes et pénalités réglementaires / frais juridiques
• Réputation défavorable ou perte de confiance des clients
• Dommages au crédit et incapacité à obtenir des prêts bancaires
• Perte de revenus

Le coût médian d'une violation de données est de 60 000 $, selon l'étude NetDiligence Cyber Claims Study 2016. Après une violation de données, les entreprises font face non seulement à la perte d'affaires, mais elles doivent regagner la confiance de leurs clients, ce qui peut souvent être un processus long et coûteux.

Alors, que doit faire un fabricant plus petit ? Heureusement, le National Institute of Standards and Technology (NIST) a développé un cadre pratique de cybersécurité qui peut être mis en œuvre par des entreprises de toute taille. Disponible en ligne, il peut être expliqué plus en détail par les représentants locaux du MEP National Network, les experts de référence pour faire progresser la fabrication américaine, qui peuvent également aider à la mise en œuvre des meilleures pratiques de cybersécurité pour le court et le long terme.

Le cadre de cybersécurité en 5 étapes pour les fabricants

Bien que le Cadre de cybersécurité NIST soit un ensemble complet de directives pour les entreprises qui veulent mieux maîtriser la cybersécurité pour réduire et gérer les risques, il inclut une série d'étapes simples et peu coûteuses qui ont été adaptées pour répondre aux besoins de toutes les entreprises, y compris les PMEM.

Pour une explication complète, voir les pages 15-27 de la publication « Small Business Information Security: The Fundamentals ». Voici toutefois un aperçu rapide des cinq étapes qu'un fabricant peut prendre pour gérer les risques de cybersécurité.

Cinq étapes que tout fabricant peut prendre pour gérer les risques de cybersécurité, selon le cadre de cybersécurité NIST.

1. Identifier : La première étape d'une stratégie de cybersécurité délibérée est de comprendre vos ressources et vos risques.

• Identifier et contrôler qui a accès à vos informations d'entreprise

• Effectuer des vérifications d'antécédents
• Exiger des comptes utilisateurs individuels pour chaque employé
• Créer des politiques et procédures pour la cybersécurité

2. Protéger : Si vous subissez une cyberattaque, vous devez être prêt à résister.

• Limiter l'accès des employés aux données et informations
• Installer des parafoudres et des alimentations sans interruption (ASI)
• Mettre à jour régulièrement vos systèmes d'exploitation et applications
• Installer et activer des pare-feu logiciels et matériels sur tous vos réseaux d'entreprise
• Sécuriser vos points d'accès et réseaux sans fil
• Configurer des filtres web et e-mail
• Utiliser le chiffrement pour les informations d'entreprise sensibles
• Éliminer en toute sécurité les anciens ordinateurs et supports
• Former vos employés

3. Détecter : Si une attaque se produit, vous voudrez des mécanismes en place qui vous alerteront le plus rapidement possible.

• Installer et mettre à jour les programmes antivirus, anti-logiciels espions et autres anti-malwares
• Maintenir et surveiller les journaux

4. Répondre : Si une violation de cybersécurité se produit, vous voudrez l'endiguer et réduire les dommages.

• Élaborer un plan pour les catastrophes et les incidents de sécurité de l'information

5. Récupérer : Après une violation de cybersécurité, vous aurez besoin de mécanismes en place pour aider à reprendre les opérations normales.

• Effectuer des sauvegardes complètes des données et informations importantes de l'entreprise
• Continuer à planifier des sauvegardes incrémentielles
• Envisager une assurance cyber
• Apporter des améliorations aux processus/procédures/technologies

Comment se porte votre cybersécurité ?

Pour la plupart des PMEM, la sécurité de leurs informations, systèmes et réseaux n'est pas la priorité la plus élevée compte tenu de tout le reste auquel elles sont confrontées. Mais un incident de sécurité de l'information ou de cybersécurité peut être préjudiciable — voire catastrophique — pour leur entreprise, leurs clients, partenaires et fournisseurs. Il est important que les fabricants comprennent et gèrent les risques cyber en établissant un programme de cybersécurité pour protéger leurs actifs.

Si vous souhaitez mieux comprendre votre risque de cybersécurité actuel, vous pouvez utiliser l'Outil d'auto-évaluation de cybersécurité du MEP National Network, ou contacter votre Centre MEP local en appelant le 800-MEP-4MFG.